原始套接字

1. 相关概念

原始套接字是在链路层的一个套接字类型

从链路层接收到的数据是直接从网卡接收到的数据，所以整个TCP/IP协议族的所有层次的协议都会接收到，而不像SOCK_STREAM和SOCK_DGRAM只能接收应用层数据

从链路层发送的数据也是需要将整个TCP/IP的所有层次的协议按照自己指定的规则来设置，不能只设置应用层数据，例如要发送一个udp数据包，就需要自己组应用层数据、传输层的udp头、网络层的ip头以及链路层的mac头

2 创建原始套接字

#include <sys/types.h>          
#include <sys/socket.h>
#include <linux/if_packet.h>
#include <net/ethernet.h> 
int socket(int domain, int type, int protocol);
功能：创建套接字
参数：
    domain：协议族
         AF_PACKET 底层协议接口
    type：套接字的类型
        SOCK_RAW 原始套接字
   protocol：附加协议：
       ETH_P_IP   只接收和发送IPV4数据包
       ETH_P_ARP  只接受和发送ARP数据包
       ETH_P_ALL  任何协议类型的数据包

#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>          
#include <sys/socket.h>
#include <linux/if_packet.h>
#include <net/ethernet.h>
#define ERRLOG(errmsg) do{\
                            perror(errmsg);\
                            printf("%s-%s-%d\n", __FILE__, __func__, __LINE__);\
                            exit(1);\
                            }while(0)
//注意：原始套接字的操作是直接对网卡的，所以普通用户没有权限
int main(int argc, char const *argv[])
{
    //创建原始套接字
    int sockfd;
    if((sockfd = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) == -1)
    {
        ERRLOG("socket error");
    }

    printf("sockfd = %d\n", s